Das neueste System für Internet- und Digitalbetrug auf der Welt und neuerdings auch auf dem Balkan heißt „Schweine schlachten" (frei übersetzt als „Schweineschlachter“). Das Ziel sind alle leichtgläubigen Nutzer sozialer Netzwerke, aber auch die unvorsichtigen Nutzer von Viber, Whatsapp oder Signal.
Ende 2022 und Anfang 2023 wurde die beliebte „Schweineschlachtung“ für Cyberkriminelle zum primären Mittel, um das Opfer durch Vertrauensgewinnung zu täuschen und zu mästen („fett“ vor „schlachten“). Obwohl diese Art von Betrug in der Kryptowelt am häufigsten vorkommt, kommt es laut TechTarget immer häufiger zu Fällen von „Schweineschlachtung“ auf Facebook und Instagram.
Das Vertrauen des Ziels gewinnen
Den Kommentaren auf Reddit, Twitter und Foren zufolge verzeichnet Serbien in letzter Zeit einen Anstieg derjenigen, die Fake-Profile nutzen, um ihrem Ziel näher zu kommen und es in seine Welt zu locken. Bisher wurde kein Fall einer „Schweineschlachtung“ gemeldet.
Der erste Schritt des Betrügers besteht darin, dem Profil des Opfers zu folgen und eine große Anzahl seiner Beiträge und Geschichten zu liken. Anschließend hinterlässt er positive Kommentare zu allem, was sie postet, und lobt in einer privaten Nachricht auch ihren Lebensstil. Wenn das Opfer davon erfährt, folgen täglich lockere Chats.
Wenn der Angreifer feststellt, dass er das Vertrauen des Opfers gewonnen hat, beginnt er, sich ihr privat zu öffnen oder „erfolgreiche“ Geschichten aus seinem Leben zu erzählen (um das Opfer dazu zu verleiten, ihn zu bewundern und sich zu wünschen, dass sie dasselbe Leben hätte) oder schwierig und herzzerreißende Sagen darüber, wie er kürzlich mit nichts gegangen ist.
Wird das Ziel als geeignet für den „Schweineschlacht“-Versuch in der Krypto-Welt eingeschätzt, dann weiht der Betrüger sie langsam in seine „Erfolgsgeheimnisse“ ein und fragt sie nach einiger Zeit, ob sie sich auch daran versuchen möchte. Das folgende Szenario ist allgemein bekannt, so dass das Opfer, wenn es sich bereit erklärt, seine privaten Konten zu teilen, vor dem Nichts steht.
Angreifer verfolgen das Opfer auch bei „normaleren“ Betrügereien, wenn sie der Meinung sind, dass es nicht für die Kryptowelt geeignet ist, und versuchen, Kreditkarteninformationen von ihm zu entlocken, weil sie „dringend“ darauf angewiesen sind, dass ihnen jemand „hilft“.
Auf Instagram kommt es im Jahr 2023 in Serbien häufiger zu Angriffen auf Benutzerprofile, sodass die Zahl derer, die es einfach sperren, zunimmt. Was Viber, Whatsapp und Signal betrifft, sind sie dort aggressiver und geben sich als Bekannte aus. Sie schreiben dem Opfer, dass sie sich kennen und dass sie ihre Telefonnummer aufgrund eines privaten Schiffbruchs geändert haben. Dann kommt die Bitte um einen Geldkredit. Wenn der Angreifer erkennt, dass das Opfer ein zu leichtes Ziel ist, beginnt er, nach Daten auf der Karte zu suchen und gibt sich dabei ständig als alter Bekannter aus.
Die Opfer blieben ohne Hunderte Millionen Euro
Der „Schweineschlachter“-Betrug wurde vor zwei bis drei Jahren in China erfunden und dann in die USA und Südamerika ausgeweitet. Seit letztem Jahr wüten Angreifer in sozialen Netzwerken und Anwendungen in Europa.
Es klingt unglaublich, aber im Jahr 2022 haben Betrüger ihre Opfer allein in den USA um mehr als 400 Millionen US-Dollar betrogen. Ende 2022 gab das FBI bekannt, dass es etwa 4.500 Anrufe von Opfern erhalten hatte, die über Nacht ohne große Geldsumme dastanden.
„Die Leute müssen sich dieser Cyber-Betrügereien bewusst sein, denn nur so kann man ihnen in die Quere kommen.“ Betrüger geben sich entweder als erfolgreiche Geschäftsleute oder Händler aus, oder sie sind charmant und schmeicheln dem Opfer in sozialen Netzwerken. Die Ziele sind meist einsame Menschen, Menschen, die vom Leben enttäuscht sind, und diejenigen, die wollen, dass das Glück sie ansieht und dass sich alles über Nacht ändert. Sie sind am verwundbarsten und die Angreifer wissen das. Der gefährlichste Moment ist, wenn der Betrüger das Opfer um Kontoinformationen oder Geld bittet, das er ihr schnell zurückgeben wird, weil er offenbar dringend etwas bezahlen oder in ein Projekt investieren muss. Wenn Menschen in der Lage seien, die Anzeichen von Betrug zu erkennen, sei die Wahrscheinlichkeit geringer, „erwischt“ zu werden, sagt Sean Gallagher, einer der Gründer des US-Unternehmens Sophos, das diese Betrugsarten seit drei Jahren beobachtet.
Wie schützt man sich vor Betrügern?
Den ersten echten Schritt macht der Betrüger, wenn er dem Opfer eine bösartige Anwendung oder Webplattform schickt, die als eine Art Finanzinstitut fungiert. Es wird über scheinbar reale und aktuelle (Tages-)Daten zu allem verfügen. Bei dieser Art von Schema geht es um die Einführung eines Ziels in die Kryptowelt.
Das Opfer kann bereits dann herausfinden, ob es betrogen wird oder nicht. Es reicht aus, die URL der Website zu überprüfen, die der Angreifer ihr als „echt“ angezeigt hat. Meistens lässt sich dort bereits erkennen, dass die Seite gefälscht ist. Und eine einfache Google-Suche nach allem, was der Angreifer dem Opfer geschrieben hat, kann dabei helfen, festzustellen, dass nichts, was er gesagt oder versprochen hat, echt war.
Bei sozialen Netzwerken reicht ein flüchtiger Blick auf das Profil des Angreifers – alles, was nicht glaubwürdig erscheint (seine Bilder, Kommentare...), kann auf einen Betrug hinweisen. Die beste Sichtweise war und ist es, jedes Gespräch mit unbekannten Menschen zu vermeiden, oder zumindest solchen, die auf den ersten Blick nicht „normal“ klingen.
I.Đ./TechTarget/Wired
Lesen Sie täglich Nachrichten, Analysen, Kommentare und Interviews unter www.vreme.com
